Ransomware Qilin usa DLL maliciosa para desativar EDR de quase todos os fornecedores
Ransomware Qilin usa DLL maliciosa para desativar EDR de quase todos os fornecedores. Cisco Talos revela técnicas avançadas de evasão e manipulação de kernel.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Stryker retoma operações após ataque que apagou dados de sistemas médicos
Stryker retoma operações após ataque que apagou dados de sistemas médicos, destacando riscos de segurança para setor de saúde e necessidade de planos de recuperação robustos.
Falhas no Progress ShareFile permitem execução remota de código sem autenticação
Duas falhas no Progress ShareFile podem ser encadeadas para permitir execução remota de código sem autenticação, exigindo aplicação imediata de patches e revisão de segurança.
OpenSSH 10.3 corrige injeção de shell e riscos em certificados SSH
OpenSSH 10.3 corrige vulnerabilidade de injeção de shell no ProxyJump e riscos em certificados SSH, exigindo atualização imediata para proteger infraestrutura de acesso remoto.
Falha crítica no Cisco IMC permite bypass de autenticação e controle total do sistema
Cisco divulga falha crítica CVE-2026-20093 no IMC que permite bypass de autenticação e controle total do sistema, afetando servidores e appliances.
Microsoft Copilot redefine riscos de segurança e responsabilidade legal em ambientes corporativos
Microsoft redefine termos de serviço do Copilot como ferramenta de entretenimento, transferindo riscos de segurança e responsabilidade legal para empresas que utilizam a IA em fluxos de trabalho críticos.
Mais de 14 mil instâncias do F5 BIG-IP APM expostas a ataques de execução remota de código
Shadowserver identifica mais de 14 mil instâncias do F5 BIG-IP APM expostas a ataques de execução remota de código, exigindo atualização imediata.
Apple expande atualizações do iOS 18 para mais iPhones para bloquear ataques DarkSword
Apple expande atualizações do iOS 18 para bloquear ataques do kit DarkSword, que está sendo ativamente explorado. Atualização é crítica para segurança.
AGU notifica Google para desindexar sites que criam nudes falsos com IA
AGU notifica Google para remover sites de deepfake 'nudify' em 5 dias. Ação baseia-se em pesquisa da FGV e leis como LGPD e Marco Civil da Internet.
Nissan confirma que dados roubados vieram de fornecedor terceiro após ataque hacker
Nissan confirma que dados roubados vieram de fornecedor terceiro após ataque hacker, destacando riscos na cadeia de suprimentos.